09/07/28 03:43:10
パターンファイルとクラウドのハイブリッドでウイルス検出 2009/07/27
URLﾘﾝｸ(www.atmarkit.co.jp)
トレンドマイクロは7月27日、企業向けウイルス対策ソフトウェアの新バージョン
「Trend Micro ウイルスバスターコーポレートエディション 10」
（ウイルスバスター Corp.10）を発表した。
パターンファイルを用いたローカルでのスキャンだけでなく、ネットワーク越しの
ファイル照合を組み合わせることで、ITリソースに与える負担を抑えながら最新の
情報に基づいてウイルス検出を行うことが特徴だ。
ウイルスバスター Corp.10は、クライアントPC（＝エンドポイント）を保護するモジュールと
管理サーバ、クライアントからの問い合わせに応じて不審なファイルの照合を行うスマートス
キャンサーバなどから構成されている。スマートスキャンサーバは企業イントラネット内に配置
してもいいし、トレンドマイクロが運用するものをインターネット越しに利用してもいい。
ウイルスバスター Corp.10の特徴は「スマートスキャン」と呼ばれる機能だ。パターンファイル
をダウンロードして、ウイルス検出作業をすべてローカルで行うのではなく、必要に応じて、不審
なファイルのハッシュ値をスマートスキャンサーバに問い合わせ、ウイルスかどうかを確認する仕組みだ。
具体的には、複雑な処理が必要なジェネリック検出やヒューリスティック検出などはローカルで
行う一方、不審なファイルを検出した場合は、クラウド上の最新の脅威情報に基づいてスマート
スキャンサーバ側でマッチングを行う。この結果、クライアントPCに1日当たり配信されるパターン
ファイルのサイズは、これまでのほぼ半分となる10KB程度に削減される。また、従来のパターン
ファイル方式を利用し続ける場合に比べ、クライアントPCのメモリ使用量も数分の1に抑えることが
できるという。さらに、パターンファイル更新に要していた運用管理の手間も省けるため、コスト削減
にもつながるとしている。